Faragha on Arpokrat

Ufuatiliaji wa mahali usiokoma: jinsi simu yako inavyokufuata hata ukiamini umeizuia

Sun, 02 Aug 2026 00:00:00 +0000

Mwaka 2024, watafiti wawili wa Chuo Kikuu cha Maryland waliuliza mara kwa mara huduma ya Apple ya kubaini mahali kwa kutumia Wi-Fi, bila ruhusa yoyote ya pekee wala vifaa maalum, na ndani ya mwaka mmoja wakajenga upya nafasi kamili ya vituo zaidi ya bilioni mbili vya Wi-Fi duniani. Makala yao, Surveilling the Masses with Wi-Fi-Based Positioning Systems , inaonyesha ramani hiyo inavyowezesha mambo haya: kufuatilia vifaa vinavyoingia na kutoka Ukraine, kuchunguza uhamaji wa watu baada ya moto wa Maui, na kumfuatilia mtu mmoja kupitia rauta ya intaneti ya nyumbani kwake.

Hakuna hata kifaa kimoja kati ya hivyo kilichokuwa kimewasha GPS. Nafasi ilikuwa ikitoka mahali pengine.

Hiki ndicho kipofu kikubwa zaidi kuhusu faragha ya simu: imani kwamba kuna swichi ya mahali, na kwamba ikizimwa, simu inaacha kujua ilipo. Imani hiyo si sahihi katika ngazi saba tofauti.

Mahali si kipengele ambacho simu yako huwasha. Ni sifa ya kile simu ilivyo.

GPS, yaani njia isiyosumbua sana

Utaratibu pekee ambao kila mtu anaweza kuutaja ndio pia unaopaswa kukusumbua kwa kiwango kidogo zaidi.

GNSS, neno la jumla linalojumuisha GPS ya Marekani, Galileo, GLONASS na BeiDou, hufanya kazi kwa kusikiliza. Satelaiti hutuma bila kukoma ishara zenye alama ya wakati, kipokezi hunasa kadhaa kati yake na kukokotoa nafasi yake kutokana na tofauti za muda wa kusafiri kwa ishara. Usahihi wa kawaida nje wazi: mita tatu hadi tano, mara nyingi makumi ya mita mjini, ambako kuta za majengo huakisi ishara.

Jambo la msingi ni kwamba hesabu hii ni ya kupokea tu. Simu haitumi chochote kuelekea satelaiti, na hakuna mwendeshaji wa satelaiti anayejua kuwa upo. Kama GNSS pekee ndiyo ingekuwa suala, kuzima GPS kungetosha.

Hata hivyo kuna jambo dogo. Ili kuharakisha hesabu ya kwanza, simu hutumia A-GPS: hupakua data ya mizunguko ya satelaiti kutoka kwa seva, kupitia itifaki ya SUPL . Ili kupata data sahihi, simu humpa seva hiyo kitambulisho cha seli ya mtandao iliyounganishwa nayo. GNSS safi haikusaliti, lakini kiongeza kasi kilichobandikwa juu yake kinakusaliti.

Mtandao wa simu: yale ambayo mtoa huduma anayajua kwa muundo wenyewe

Ili simu iweze kukufikia, mtandao lazima ujue upo katika eneo gani. Hii si chaguo la kuwasha, ni sharti la kuwepo kwa huduma yenyewe. Simu yako hujitambulisha bila kukoma kwa mnara wa karibu zaidi, na usajili huo huacha alama upande wa mtoa huduma. Hakuna programu iliyosakinishwa, hakuna ruhusa iliyotolewa: SIM kadi hai inatosha.

Usahihi hutegemea mbinu:

Kitambulisho cha seli pekee: kuanzia mita 200 katika eneo la mjini lenye msongamano hadi zaidi ya kilomita 30 vijijini, ambako mnara mmoja hufunika eneo pana mno.
Cell ID iliyoboreshwa, inayoongeza sekta ya antena (vituo vingi vimegawanywa katika sekta tatu za nyuzi 120) na nguvu ya ishara: kuanzia mita 100 hadi kilomita chache.
Timing advance, inayopima muda wa kwenda na kurudi kati ya simu na mnara: karibu mita 550 kwa GSM, na takriban mita 78 kwa LTE.
Upimaji kwa minara mitatu au zaidi: mita 50 hadi 300 kwa LTE ya mjini.

5G inabadili kipimo kwa sababu mbili zinazoongezana. Kwanza msongamano: seli za 5G hufunika maeneo mafupi zaidi, hivyo kuunganishwa tu kwenyewe tayari ni taarifa ya kina. Pili viwango: tangu Release 16, 3GPP imejumuisha ishara zake za kubaini nafasi. Malengo ya kibiashara ni chini ya mita 3 ndani ya majengo na chini ya mita 10 nje kwa asilimia 80 ya vifaa, na Release 18 hushuka hadi sentimita kwa matumizi fulani ya viwandani.

Hivyo miundombinu inayokuunganisha inakuwa mfumo wa kubaini nafasi wenye ubora unaolingana na GPS, bila wewe kuwasha chochote. Data hiyo huhifadhiwa kwa mujibu wa sheria za kila nchi na hupatikana kwa mamlaka kupitia taratibu tofauti tofauti. Ni mjadala uleule wa msingi kama ule wa mamlaka ya kisheria inayotumika kwa data iliyohifadhiwa : ulinzi wa kiufundi na ulinzi wa kisheria haviendani.

Wi-Fi: ramani ya dunia iliyotengenezwa kwa anwani za vifaa

Kila kituo cha Wi-Fi hutangaza bila kukoma kitambulisho cha kipekee cha kifaa, yaani BSSID. Vitambulisho hivi ni vya kudumu na thabiti kijiografia: rauta ya nyumbani hukaa miaka mingi mahali palepale.

Apple, Google na wachache waliobobea hutunza hifadhidata zinazounganisha kila BSSID na viwiano vya ramani, na hujengwa na simu za watumiaji wao wenyewe, ambazo hutuma orodha ya vituo vinavyoonekana pamoja na nafasi ya GNSS. Kisha utaratibu hugeuzwa: simu inayoona vituo vinne vinavyojulikana haihitaji tena hata satelaiti moja. Katika eneo la mjini lenye msongamano, usahihi mara nyingi hufikia makumi kadhaa ya mita, na hushuka chini ya hapo ndani ya majengo.

Sifa mbili hufanya utaratibu huu kuwa mgumu kuuzima. Kwanza, simu huendelea kutafuta hata Wi-Fi ikionekana imezimwa: tangu Android 4.3, mfumo huendeleza utafutaji wa mara kwa mara wenye lengo la kuboresha ubainishaji wa mahali, bila kujali swichi ya paneli ya haraka. Tabia hii inategemea mpangilio tofauti, uliofichwa ndani ya huduma za mahali, ambao karibu hakuna mtumiaji aliyewahi kuufungua.

Pili, hifadhidata hiyo inaweza kuulizwa kutoka nje. Hiyo ndiyo nafasi waliyoitumia Rye na Levin: violesura vya kubaini nafasi hurejesha si tu nafasi iliyoombwa bali pia nafasi za vituo jirani, jambo linaloruhusu kuvuna ramani bila kamwe kuyakaribia maeneo hayo kimwili.

Bluetooth na BLE: kupatikana kwa simu za watu wengine

Bluetooth Low Energy huongeza safu ya ukaribu, yenye umbali wa mita chache hadi makumi ya mita, hivyo yenye undani mkubwa zaidi kuliko mtandao wa simu. Kuna matumizi mawili yanayoenda sambamba. Vitangazaji vya kibiashara, vilivyowekwa madukani, viwanja vya ndege au vituo vya manunuzi, hutuma kitambulisho ambacho programu zilizo kwenye simu huzitambua, na hivyo kufichua ni rafu ipi uliyosimama mbele yake na kwa muda gani. Na mitandao shirikishi ya kutafuta vifaa, ambayo mfano wake ni Find My ya Apple, iliyofuatwa baadaye na Google na Samsung.

Utaratibu huu wa pili unapindua dhana iliyofichika. Uchambuzi wa msingi Who Can Find My Devices? , uliochapishwa katika kumbukumbu za PETS 2021 na watafiti wa Chuo Kikuu cha Teknolojia cha Darmstadt, ulijenga upya itifaki ya Apple kwa uhandisi wa kurudi nyuma. Kifaa kisicho mtandaoni hutuma ishara ya BLE, kifaa chochote cha Apple kilicho karibu hukinasa, huongeza nafasi yake mwenyewe na kuituma kwa usimbaji fiche kwa seva za Apple, bila mwenye kifaa hicho kujua wala mwenye kifaa kinachotafutwa kujua.

Matokeo yake ni ya kimuundo: kifaa kisicho na SIM kadi, kisicho na Wi-Fi, kisicho na muunganisho wowote wa mtandao bado kinaweza kupatikana, ilimradi mtu asiyejulikana apite karibu akiwa na simu mfukoni. Kujitenga kwako hakutegemei tena mipangilio yako, bali mipangilio ya wapita njia.

Vitambuzi vya mwendo: kubaini mahali bila ruhusa ya mahali

Simu ina kipima mwendo, jiroskopu, kipima sumaku na mara nyingi kipima shinikizo la hewa. Vitambuzi hivi viko katika kundi la ruhusa lililo tofauti na la mahali: programu inaweza kuvisoma bila kamwe kuuliza ulipo.

Watafiti wa Princeton walithibitisha hilo kwa PinMe . Programu yao huanza na anwani ya IP na eneo la saa ili kupata nafasi ya jumla, kisha husoma vitambuzi: kipima mwendo hutoa mtindo wa kuongeza kasi na kubreki, jiroskopu mfuatano wa kona, kipima sumaku mwelekeo, na kipima shinikizo mabadiliko ya mwinuko. Mtandao wa nyuroni hutambua njia ya usafiri, kwa miguu, gari, treni au ndege, kisha safari hiyo hulinganishwa na data za umma za ramani, mwinuko na hali ya hewa. Matokeo: njia yenye usahihi unaolingana na GPS, bila ruhusa ya mahali. Mbinu hii ina mipaka ambayo waandishi wameiandika, kwa kuwa inashindwa katika maeneo yasiyo na barabara na hudhoofika katika mipangilio ya mistari inayofanana, ambapo safari nyingi hutoa alama ileile. Bado inabaki kuwa uthibitisho kwamba ruhusa iliyokataliwa si mlango uliofungwa.

Zaidi ya hayo, kipima shinikizo hutoa kipimo ambacho GNSS hukishughulikia vibaya, yaani cha wima. Matakwa ya Marekani kwa simu za dharura yanadai usahihi wa ghorofa wa kuongeza au kupunguza mita 3 kwa asilimia 80 ya simu zinazopigwa ndani ya majengo. Kujua mtu yuko ghorofa ipi ni jambo la aina tofauti kabisa na kujua yuko katika kitalu kipi cha majengo.

Soko la data: njia ya kawaida kabisa

Taratibu zilizotangulia zinaeleza jinsi nafasi inavyokokotolewa. Kilichobaki ni kujua inakwenda wapi, na hapo ndipo sehemu kubwa ya hatari ya kila siku inapoamuliwa.

Maelfu ya programu hujumuisha SDK za matangazo, yaani vipande vya programu vinavyotolewa na watu wa tatu ambavyo msanidi huviongeza ili kupata mapato kutokana na kazi yake au kupima idadi ya watumiaji. Vipande hivyo hurithi ruhusa za programu inayovihifadhi: programu ya hali ya hewa inayohitaji nafasi yako kihalali huipeleka kwa wahusika ambao majina yao hujawahi kuyasoma. Zaidi ya hayo kuna mikondo ya minada ya matangazo, ambapo nafasi yako ya jumla husambazwa kwa makumi ya wanunuzi watarajiwa kila bango linapoonyeshwa, wakiwemo wale wasionunua chochote na wanaotosheka na kusikiliza tu.

Malighafi hii inalisha sekta nzima. Electronic Frontier Foundation iliandika kuhusu kesi ya Fog Data Science , iliyodai kuwa na mabilioni ya vipande vya data kuhusu vifaa zaidi ya milioni 250, vilivyouzwa kwa polisi wa mitaa nchini Marekani. Brian Krebs alieleza kuhusu Locate X , bidhaa inayoruhusu kuchora umbo la pembe nyingi kwenye ramani na kuona historia ya vifaa vilivyoingia na kutoka eneo hilo.

Njia hii haihitaji ustadi wowote wa kiufundi, inahitaji tu mtu akubali kulipa. Bei yenyewe ni ndogo.

Vinasa IMSI: ubainishaji wa moja kwa moja

Taratibu tulizoziona hadi sasa hutumia utendaji wa kawaida. Kuna pia ubainishaji wa moja kwa moja, unaofanywa na mtu wa tatu anayeingilia mtandao.

Kinasa IMSI, au kiigaji cha mnara, ni kifaa kinachojifanya kuwa mnara halali. Simu zilizo ndani ya masafa huunganishwa nacho, na hivyo kufichua kitambulisho cha mteja na uwepo wao ndani ya eneo dogo.

5G ilitegemewa kufunga mlango huo kwa kubadilisha kitambulisho cha kudumu kinachotumwa wazi na kitambulisho kilichosimbwa, yaani SUCI. Ufungaji huo ni wa sehemu tu. Kazi zilizowasilishwa chini ya kichwa 5G SUCI-catchers: still catching them all? zinaandika mashambulizi ya kuunganisha yanayowezesha kuoanisha tena vipindi licha ya usimbaji fiche. Zaidi ya yote, ulinzi huanguka kabisa endapo mshambuliaji atailazimisha simu kushuka hadi kizazi cha awali, hasa 2G, ambacho uthibitishaji wake ni wa upande mmoja tu. Simu ya 5G inabaki hatarini dhidi ya shambulizi lililobuniwa kwa mtandao wa miaka ya tisini, kwa sababu bado inakubali kushuka huko.

Hatua za kujikinga na ufanisi wake halisi

Kila hatua iliyo hapa chini hufanya jambo fulani. Hakuna inayofanya kila kitu, na pengo kati ya kile zinachofanya na kile zinachotarajiwa kufanya ndilo linalozalisha maamuzi mabaya.

Hali ya ndege

Hali ya ndege huzima utumaji wa modemu ya simu, wa Wi-Fi na wa Bluetooth. Hilo ni la kweli, na ndilo tokeo bora zaidi kwa juhudi ndogo kiasi hicho.

Kile isichofanya: haisimamishi vitambuzi vya mwendo, haifuti nafasi zilizohifadhiwa tayari, ambazo zitatumwa mara tu utakapounganisha tena, na katika vifaa vingi huruhusu kuwasha Wi-Fi au Bluetooth kivyake bila kutoka kwenye hali hiyo. Mwisho, ni hali ya kisoftwea, si kukata umeme: kuaminika kwake kunategemea uadilifu wa mfumo unaoisimamia.

Jambo dogo linalodharauliwa: kujiondoa kwenye mtandao na kuunganishwa tena ni matukio yenye alama ya wakati upande wa mtoa huduma. Simu inayotoweka saa tatu usiku katika seli moja na kutokea saa tano katika seli nyingine imezalisha taarifa, si ukimya.

Kubadilisha anwani ya MAC kiholela

Mifumo ya simu leo hutuma anwani za MAC za nasibu wakati wa kutafuta mitandao, ili kuzuia kufuatiliwa kutoka sehemu moja hadi nyingine. Nia ni njema, matokeo hayajakamilika. Kazi za msingi, ikiwemo Why MAC Address Randomization is not Enough , zinaonyesha kuwa maudhui ya fremu za utafutaji mara nyingi yanatosha kukitambua kifaa upya: idadi ya vipengele vya taarifa, thamani zake na mpangilio wake huunda alama ya kipekee. Ongeza kwa hayo namba za mfuatano, ambazo huongezeka na hivyo zinaweza kuunganishwa, pamoja na alama ya muda ya kila modeli. Baadhi ya tafiti zinaripoti kufuatilia kwa usahihi nusu ya vifaa kwa angalau dakika ishirini.

Mwisho, kikomo cha kidhana: ubadilishaji huu wa nasibu unahusu tu hatua ya utafutaji. Mara tu unapounganishwa na mtandao, anwani inayotumika hubaki ileile kwa mtandao huo, kwa mujibu wa muundo wenyewe, ili muunganisho ufanye kazi. Mkahawa unaokwenda kila asubuhi unakutambua.

Kuzima kwa kweli utafutaji

Huu ndio mpangilio wenye faida kubwa zaidi na unaopuuzwa zaidi. Katika Android, utafutaji wa Wi-Fi na utafutaji wa Bluetooth ni chaguo mbili tofauti, zilizoko ndani ya huduma za mahali, zisizotegemea swichi za paneli ya haraka. Zikiwa hai, kuzima Wi-Fi kutoka kwenye paneli hakutoshi: utafutaji unaendelea.

Kuvizima huondoa safu nzima ya ukusanyaji, bila gharama nyingine zaidi ya hesabu ya kwanza ya nafasi kuwa polepole kidogo. Kwa wasomaji wengi, huo ndio uwiano bora kati ya juhudi iliyotolewa na matokeo yaliyopatikana.

Ruhusa za programu

Kuondoa ruhusa ya mahali kwa programu ambazo dhahiri haziihitaji bado ni jambo la manufaa, na mifumo ya hivi karibuni hutoa madaraja matatu: ruhusa ya mara moja, ruhusa inayohusu matumizi ya wakati huo tu, na mahali pa takriban, panapotuma tu eneo la ukubwa wa kilomita moja hivi.

Hata hivyo hilo halikukingi dhidi ya SDK zilizoko ndani ya programu yenye sababu halali ya kufikia nafasi yako, wala dhidi ya vitambuzi vya mwendo, wala dhidi ya safu za mtandao, ambazo hazipiti kwenye ruhusa yoyote.

Kile ambacho VPN haikilindi

Jambo la kufafanua, kwa sababu imani ya kinyume imeenea sana: VPN haifichi mahali ulipo. Inaficha anwani yako ya IP ya umma, hivyo inapotosha ubainishaji wa mahali kwa njia ya IP, ambao hata hivyo ndio utaratibu wa jumla zaidi katika orodha hii.

VPN haigusi kipokezi cha GNSS, wala utafutaji wa Wi-Fi, wala Bluetooth, wala vitambuzi. Haibadili chochote katika kile ambacho mtoa huduma wako anajua, kwa kuwa handaki lililosimbwa hupitia minara yake na kuunganishwa kwako na seli kunabaki wazi machoni pake. Haizuii programu yenye ruhusa ya mahali kutuma viwiano kamili ndani ya handaki hilo. VPN hulinda maudhui na lengo la mawasiliano yako katika mtandao usioaminika, na hilo tayari ni jambo kubwa. Mahali hakumo katika eneo lake la kazi.

Mipaka ya kimwili

Mfuko wa Faraday hufanya kazi kwa maana halisi: huzuia kutuma na kupokea. Kuondoa betri pia, pale ambapo bado inawezekana. Kifaa maalum, au kuacha tu simu mahali pengine, kinabaki kuwa hatua imara zaidi.

Suluhu hizi zina kasoro moja ya pamoja inayopaswa kutazamwa ana kwa ana: huzalisha jambo lisilo la kawaida. Simu inayonyamaza saa mbili kila Jumanne jioni inasema jambo fulani. Dhidi ya adui anayechambua mifumo ya tabia badala ya nafasi za papo hapo, kutokuwepo ni data.

Maadui watatu, mikakati mitatu

Hii ndiyo tofauti muhimu zaidi ya makala hii, na ndiyo isomwayo mara chache zaidi.

Dhidi ya mtangazaji au dalali wa data, vita hivi vinaweza kushindwa. Nidhamu katika ruhusa, kuzima utafutaji, mfumo usio na huduma za mahali za kampuni binafsi, kuweka upya kitambulisho cha matangazo: kwa pamoja hupunguza sana kiasi kinachokusanywa. Adui huyu anataka wingi wa bei rahisi, si kesi yako mahususi.

Dhidi ya mtoa huduma wako, hakuna mpangilio unaotosha. Kubaini mahali kwa mtandao wa simu ni sharti la huduma yenyewe. Vigezo pekee halisi ni vya kisheria, yaani kile sheria inaruhusu kuhifadhiwa na kukabidhiwa, na vya kimwili: kifaa kipi, SIM kadi ipi, kwa jina la nani, na kimewashwa wapi.

Dhidi ya adui wa kiserikali anayekulenga, mantiki inabadilika tena, kwa kuwa anachanganya ufikiaji halali wa data za mtoa huduma, ubainishaji wa moja kwa moja kwa kiigaji cha mnara, madai kwa majukwaa, na pale inapobidi, kuvunja usalama wa kifaa chenyewe. Hatua za kisoftwea hupunguza eneo la kushambuliwa, lakini lengo halisi si kutoweka: ni kujua kwa usahihi kilichobaki wazi.

Mkabala wa ArpokratOS

ArpokratOS hujibu mazingira haya kwa uamuzi unaotokana na tofauti iliyoelezwa hapo juu: kile kinachopaswa kuondolewa huondolewa katika ngazi ya mfumo, si katika menyu.

Kwa upande wa GNSS, kiendeshi cha maunzi kimeondolewa. Kifaa hutenda kana kwamba chipu haipo, kwa programu na kwa mfumo wenyewe. Tofauti na swichi ya mipangilio si ya mapambo. Swichi ni sera: hutekelezwa na safu inayoweza kukwepwa na kijenzi chenye mamlaka ya kutosha, kuwashwa upya na sasisho, au kupuuzwa na mfumo uliovunjwa usalama. Kuondoa njia ya msimbo huondoa swali lenyewe, kwa kuwa hakuna tena kitu cha kuwasha.

Bluetooth hushughulikiwa katika ngazi ya Core, kwa mantiki ileile. Bluetooth iliyozimwa katika mipangilio kwa vitendo huacha rundo la programu likiwa hai katika vifaa vingi, ili kuhudumia huduma za ukaribu na mitandao shirikishi ya kutafuta vifaa. Ikikosekana katika ngazi ya mfumo, haiwezi kuongea na kitangazaji cha duka, wala kushiriki katika mtandao wa aina ya Find My, wala kuwa eneo la shambulizi lisilohitaji mwingiliano wa mtumiaji.

Ni lazima ieleweke wazi kile ambacho hili halifanyi. ArpokratOS haifanyi simu isiweze kugunduliwa. Muda wote SIM kadi ikiwa hai, mtoa huduma anajua seli uliyounganishwa nayo, na hakuna mfumo wa uendeshaji unaobadili hilo, hata kama trafiki yote itapitishwa kupitia Tor. Uelekezaji hulinda maudhui na lengo, si jiometri ya mawimbi ya redio. Anayekuahidi kutoonekana anakuuzia hadithi.

Kile ambacho muundo kama huo huleta ni cha kiasi zaidi: kuondoa safu za programu na za ukaribu, ambazo ndizo hupitisha sehemu kubwa mno ya ukusanyaji halisi, na kuwa na modeli bayana ya vitisho kwa kile kinachobaki. Ni mantiki ileile inayotumika katika kuchagua mfumo wa kompyuta ya mezani, iliyofafanuliwa katika ulinganisho wetu wa mifumo ya uendeshaji : swali la maana si kama zana fulani inalinda, bali inalinda dhidi ya nini na kwa gharama gani.

Hitimisho

Makala hii haitoi mbinu ya kutoweka. Mbinu hiyo haipo, na maandiko yanayodai kinyume huzalisha zaidi ya yote imani ya uongo, hatari kuliko kukosa ulinzi kabisa kwa sababu humfanya mtu ahatarishe.

Lengo lilikuwa kubadilisha swali la ndiyo au hapana, yaani je, ninaweza kupatikana au la, na kuweka swali la manufaa: na nani, kwa usahihi gani, kwa gharama gani kwao, na je, hilo linanihusu? Jibu ni tofauti kwa mwandishi wa habari anayelinda chanzo chake, kwa mtendaji anayesafiri katika nchi yenye mazingira nyeti, kwa wakili ambaye miadi yake hufichua mkakati, na kwa mtu wa kawaida anayeudhika tu kwamba mtangazaji anajua tabia zake.

Kinachopaswa kuvuta hisia si utendaji wa kila utaratibu kivyake, bali ukweli kwamba taratibu hizi huingiliana. Nafasi yenye usahihi wa mita hamsini si ya kuvutia sana. Lakini nafasi yenye usahihi wa mita hamsini, kila robo saa, kwa miaka miwili, huchora makazi, mahali pa kazi, dini, hali ya afya, uhusiano wa kimapenzi, na chanzo cha habari. Data ya mahali ndiyo metadata inayofanya nyingine zote zisomeke, na ndiyo sababu ina thamani kubwa hivyo.

Vyanzo

Erik Rye, Dave Levin, Surveilling the Masses with Wi-Fi-Based Positioning Systems , IEEE Symposium on Security and Privacy, 2024
Alexander Heinrich et al., Who Can Find My Devices? Security and Privacy of Apple’s Crowd-Sourced Bluetooth Location Tracking System , PoPETs, 2021
Arsalan Mosenia et al., PinMe: Tracking a Smartphone User around the World , IEEE Transactions on Multi-Scale Computing Systems
Mathy Vanhoef et al., Why MAC Address Randomization is not Enough: An Analysis of Wi-Fi Network Discovery Mechanisms , AsiaCCS, 2016
Merlin Chlosta et al., 5G SUCI-catchers: still catching them all? , ACM WiSec, 2021
5G NR Positioning Enhancements in 3GPP Release-18
Electronic Frontier Foundation, Inside Fog Data Science, the Secretive Company Selling Mass Surveillance to Local Police , 2022
Krebs on Security, The Global Surveillance Free-for-All in Mobile Ad Data , 2024
Electronic Frontier Foundation, Mobile Phones: Location Tracking , Surveillance Self-Defense

Mfumo gani wa uendeshaji kwa usalama na faragha yako? Windows, macOS, Linux, Tails, Whonix na Qubes OS vikilinganishwa

Mon, 22 Jun 2026 00:00:00 +0000

Uchaguzi wa mfumo wa uendeshaji si suala la upendeleo wa kiolesura au uoanifu wa programu peke yake. Ni pia, na kwa kiwango kinachozidi, uamuzi wa usalama na faragha. Kila OS hukusanya data kwa njia tofauti, huonyesha nyuso tofauti za mashambulizi, na hutoa kiwango tofauti sana cha udhibiti kwa mtumiaji. Ulinganisho huu unachambua mifumo mikuu ya soko hasa kutoka mtazamo huu, kuanzia ile iliyoenea zaidi hadi ile maalum zaidi.

Kigezo kikuu: nani anadhibiti mfumo wako?

Kabla ya kuingia katika maelezo ya kila OS, kanuni msingi ya kimuundo: usalama wa mfumo wa uendeshaji unategemea kimsingi nani anashikilia msimbo wake na maamuzi gani ya kimuundo yalifanywa wakati wa uundaji. OS ya umiliki wenye msimbo uliofungwa (Windows, macOS) huhamisha imani hiyo kwa mchapishaji wake. OS ya chanzo wazi huhamisha imani hiyo kwa jamii inayokagua msimbo. OS iliyoundwa kwa usalama wa aina (Qubes OS) inaanzia na dhana kwamba hakuna sehemu yoyote ya mfumo inayostahili kuaminiwa kabisa.

Windows 11

Ukusanyaji wa data na telemetry

Windows 11 ni OS ya mezani inayotumiwa zaidi duniani, na pia moja ya zinazokusanya data nyingi zaidi kwa chaguo-msingi. Microsoft hugawanya telemetry yake katika makundi mawili rasmi:

Data zinazohitajika (haziwezi kuzimwa katika toleo la Home na Pro): usanidi wa vifaa, vitambulisho vya kifaa, ripoti za makosa na utulivu, data za masasisho na madereva. Data hizi hupelekwa kwa Microsoft bila kujali mapendeleo ya mtumiaji.

Data za hiari: tabia ya matumizi, mwingiliano na programu, data za ubinafsishaji. Zinaweza kuzimwa katika mipangilio, lakini huanzishwa tena kiotomatiki wakati wa baadhi ya masasisho makubwa.

Windows 11 24H2 ilianzisha tabaka kadhaa mpya za ukusanyaji zinazohusiana na AI:

Windows Recall: hupiga picha ya skrini kila sekunde tano ili kuunda ratiba inayoweza kutafutwa ya kila kitu ulichofanya kwenye mashine yako. Inaweza kuzimwa, lakini imewashwa kwa chaguo-msingi na imeunganishwa na haki za ufikiaji zinazoweza kupanuliwa na programu nyingine
Copilot: kila ombi hupelekwa kwa seva za Microsoft, ikiwa ni pamoja na picha za skrini, maandishi yaliyochaguliwa na muktadha wa programu zilizo wazi
Defender Cloud Protection: hutuma vichwa vya faili zinazoshukiwa na data za kitabia kwa wingu la Microsoft kwa uchambuzi

Hitimisho lililoundwa na vyanzo vingi vya kiteknolojia huru ni wazi: haiwezekani kuzima kabisa telemetry ya Windows 11 katika matoleo ya Home na Pro. Njia pekee ya kufanikisha hilo ni kutumia toleo la Enterprise au Education, kutumia sera maalum za kikundi, au kutumia zana za wahusika wengine kama O&O ShutUp10++ au WPD, na hatari za kutokuwa imara ambazo zinaweza kusababishwa na hilo.

Uso wa mashambulizi na usalama

Windows 11 ndiyo lengo la idadi kubwa ya programu hasidi, ransomware na unyonyaji unaopatikana duniani, sawia na sehemu yake ya soko. Microsoft ilianzisha mifumo muhimu ya usalama (TPM 2.0 ya lazima, Secure Boot, VBS, Credential Guard), lakini hizi zinafanya kazi katika mfano wa muundo mmoja: udhaifu wa kiini au huduma ya mfumo yenye mamlaka huathiri mazingira yote.

Uamuzi wa usalama/faragha: mfumo ulio wazi zaidi katika ulinganisho, telemetry isiyoweza kuzimwa kabisa, mfano wa imani uliohamishwa kabisa kwa Microsoft na mamlaka ya kisheria ya Marekani.

macOS

Ukusanyaji wa data na telemetry

Apple ilijenga sehemu ya picha yake ya masoko juu ya faragha. Ukweli wa kiufundi ni mgumu zaidi.

macOS hukusanya data chache zaidi kuliko Windows kwa chaguo-msingi, lakini ukusanyaji bado unaendelea na hauwezi kuzimwa kwa sehemu:

Gatekeeper na uthibitisho wa OCSP: kila wakati programu inafunguliwa, macOS hufanya uthibitisho wa mtandaoni na seva za Apple ili kuthibitisha kwamba programu haijafutwa. Ombi hili hupeleka taarifa kuhusu programu iliyofunguliwa na anwani ya IP ya kifaa. Hakuna mpangilio wa asili unaoruhusu kuzima uthibitisho huu bila kuvunja mnyororo wa usalama
Uchambuzi wa macOS: ukusanyaji wa data kuhusu matumizi ya mfumo, unaweza kuzimwa katika Mapendeleo ya Mfumo > Faragha > Uchambuzi
Telemetry ya programu za Apple: Maps, Siri, App Store na programu nyingine zilizojengwa za Apple huendeleza ukusanyaji wao wenyewe, na vitambulisho vinavyobadilika, bila kujali mpangilio wa uchambuzi wa mfumo

Ili kwenda mbali zaidi, wataalamu wa usalama wanapendekeza kutumia ngome ya programu (Little Snitch au LuLu, chanzo wazi na bila malipo) ili kufuatilia na kuzuia miunganisho inayotoka nje programu kwa programu.

Uso wa mashambulizi na usalama

macOS inufaika na mifumo kadhaa imara ya usalama: System Integrity Protection (SIP) inayolinda faili za mfumo kwa kusomwa tu, Kernel Integrity Protection katika kiwango cha vifaa kwenye chips za Apple Silicon, sandboxing ya programu za App Store, na Secure Enclave kwenye mashine za hivi karibuni. Uhusiano na Apple ID ndiyo njia kuu ya ukusanyaji wa data za kibinafsi.

Uamuzi wa usalama/faragha: bora kuliko Windows kuhusu telemetry ya chaguo-msingi, lakini bado inakabiliwa na uthibitisho wa OCSP usioweza kuzimwa, mamlaka ya kisheria ya Marekani, na mfano uliofungwa wa Apple. Ni vigumu kukagua kwa uhuru.

Linux (usambazaji wa jumla)

Linux si mfumo mmoja wa uendeshaji bali kiini ambacho usambazaji tofauti sana umejengwa juu yake. Kutoka mtazamo wa usalama na faragha, wanashiriki msingi wa pamoja lakini hutofautiana katika mambo kadhaa.

Ubuntu ni usambazaji maarufu zaidi kwa waanzilishi. Ulianzisha msisimko mwaka 2012 kwa kutuma utafutaji wa ndani kwa seva za Amazon, tabia iliyoondolewa tangu wakati huo. Ubuntu huhifadhi ukusanyaji wake wenyewe wa data za matumizi (whoopsie, ubuntu-report), unaoweza kuzimwa, na huunganisha kwa karibu hifadhi zake za Snap zinazosimamiwa na Canonical Ltd.

Debian ndiyo msingi ambao Ubuntu imejengwa juu yake, bila tabaka zilizoongezwa na Canonical. Inafanywa na mradi wa jamii wa faida isiyo ya kibiashara, wenye dhamira kali kwa programu huru, haikusanyi telemetry yoyote kwa chaguo-msingi. Sera yake ya masasisho ya kihafidhina kwa ujumla inapendelewa kwa suala la nyuso za mashambulizi.

Fedora, inayofadhiliwa na Red Hat (tanzu ya IBM), ni ya kisasa kiteknolojia na mzunguko wa haraka wa masasisho. Hakuna telemetry kwa chaguo-msingi, lakini uhusiano na Red Hat/IBM huanzisha utegemezi wa shirika wa kuzingatia.

Linux Mint, inayotokana na Ubuntu, imeundwa kwa watumiaji wanaotoka Windows. Iliondoa vipengele zaidi vya utata vya Ubuntu (Snap haipo kwa chaguo-msingi) na haianzishi telemetry yake yenyewe.

Arch Linux inalenga watumiaji wa kina wenye falsafa ya unyonge: mtumiaji husakinisha tu anachohitaji. Hakuna telemetry, masasisho yanayoendelea (rolling release), uhuru kamili wa ubinafsishaji.

Anachotoa Linux kimsingi

Msimbo wa chanzo wazi na unaoweza kukaguliwa: mtafiti yeyote wa usalama anaweza kukagua msimbo wa kiini na vipengele vikuu
Kutokuwepo kwa telemetry inayolazimishwa: hakuna usambazaji mkuu unaolazimisha ukusanyaji wa data usioweza kuzimwa
Mfano mkali zaidi wa ruhusa kwa chaguo-msingi: matumizi ya akaunti ya root iliyotenganishwa na vitendo vya kila siku
Uso wa mashambulizi uliopunguzwa: Linux inalenga kidogo zaidi na programu hasidi za wingi

Uamuzi wa usalama/faragha: bora zaidi kuliko Windows na macOS kuhusu ukusanyaji wa data. Hakuna usambazaji wa jumla unaolinda dhidi ya udhaifu wa programu unaoenea kwa mfumo wote.

Tails OS

Falsafa: kutokumbuka kama ulinzi

Tails, kifupisho cha The Amnesic Incognito Live System, ni mfumo wa uendeshaji unaotegemea Debian ambao uliungana na Tor Project mwaka 2024. Falsafa yake ni tofauti kabisa na mifumo yote mingine: badala ya kujaribu kuimarisha mazingira ya kudumu, huondoa uthabiti wote kwa chaguo-msingi. Tails inawepo tu wakati wa kikao kimoja.

Muundo wa kiufundi

Tails hufanya kazi kabisa kutoka kwa fimbo ya USB (angalau GB 8) na hufanya kazi kabisa kwenye RAM. Unapoizima, haibaki alama yoyote kwenye mashine inayoifanya mwenyeji: hakuna faili za muda, historia, hati, wala alama za uchunguzi wa kidijitali kwenye diski ngumu ya PC inayotumiwa. Haijalishi kama PC hiyo imeathiriwa katika kiwango cha programu: Tails haiandiki kamwe kwenye diski yake.

Tor kwa chaguo-msingi na bila ubaguzi

Trafiki yote ya mtandao ya Tails hupitishwa kwa utaratibu kupitia mtandao wa Tor. Ikiwa programu inajaribu kuanzisha muunganisho wa moja kwa moja bila kupitia Tor, Tails huuzuia. Haiwezekani kutumia Tails kuvinjari bila Tails, hata kwa makosa.

Hifadhi ya kudumu iliyosimbwa (ya hiari)

Kwa chaguo-msingi, Tails husahau kila kitu kila wakati inazimwa. Kwa watumiaji wanaohitaji kuhifadhi data fulani kati ya vikao, Tails hutoa Persistent Storage: kiasi kilichosimbwa (LUKS) kilichoundwa kwenye fimbo ya USB yenyewe, kinachohifadhiwa na neno siri. Mtumiaji huchagua kwa usahihi kinachohifadhiwa humo: faili fulani, usanidi wa programu, funguo za PGP, n.k. Hifadhi hii ya kudumu haibadilishi asili ya kusahau ya Tails kuhusu mashine inayoifanya mwenyeji, inaathiri tu kinachohifadhiwa kwenye fimbo ya USB kati ya vikao viwili.

Zana zilizosakinishwa awali

Tails huja na seti ya zana zilizosanidiwa awali: Tor Browser, mteja wa barua pepe iliyosimbwa, zana ya kusimba faili (Kleopatra/GnuPG), wateja wa ujumbe salama, na LibreOffice kwa kazi za ofisi. Hakuna programu ya ziada inayohitaji kusakinishwa kwa matumizi ya kawaida ya usalama wa hali ya juu.

Kumbuka ya kiufundi 2026: Tails 7.7 iliongeza arifa kwa vyeti vya Secure Boot vilivyopitwa na wakati, kwani funguo za Microsoft za 2011 zinaanza kumalizika muda wake mnamo Juni 2026. Watumiaji ambao firmware ya UEFI yao haijasasishwa wanaweza kushindwa kuanzisha Tails kwenye mashine fulani.

Tails inalinda dhidi ya nini na hakilindi dhidi ya nini

Tishio	Ulinzi wa Tails
Uchunguzi wa kidijitali wa diski ya mwenyeji baada ya kukamata	Kamili: diski ya mwenyeji haiathiriwi kamwe
Ufuatiliaji wa mtandao (IP, tovuti zilizotembelewa)	Nguvu kupitia Tor, lakini inategemea nguvu ya Tor
Programu hasidi inayodumu kwenye mashine ya mwenyeji	Inarudi pembeni: Tails haitumii mfumo uliosakinishwa
Programu hasidi ya BIOS/UEFI (firmware iliyoathiriwa)	Hakuna: Tails haiwezi kulinda dhidi ya firmware ya mashine inayotumiwa
Kosa la kibinadamu (kuunganika kwa akaunti ya kibinafsi)	Hakuna: ukijiunga na Gmail chini ya Tails, unafuta utambulisho wa siri wa kikao
Uathiriaji wa programu katika kikao	Umepunguzwa kwa kikao kinachoendelea, kinaharibiwa wakati wa kuzima

Mipaka ya uaminifu

Tails haifai kwa matumizi ya kila siku: kutokuwepo kwa uthabiti kunamaanisha kusanidi tena mazingira kila wakati wa kuanzisha
Programu hasidi ya aina ya BIOS au firmware (kama kipandikizi katika kiwango cha UEFI) inaweza uwezekano kuathiri kikao cha Tails, kwani Tails haididhibiti tabaka la firmware ya mashine inayofanya kazi
Kuunganika kwa akaunti ya kibinafsi (barua pepe, mtandao wa kijamii) hubatilisha utambulisho wa siri wa kikao, bila kujali Tor

Kwa nani?

Waandishi wa habari wanaofanya kazi na vyanzo kupitia SecureDrop, wanamshirika wanaosimamiwa katika serikali za ukandamizaji, mtu yeyote anayehitaji kikao cha mara moja cha hisia ya juu kwenye vifaa visivyodhibitiwa. Ilitumika na Glenn Greenwald na Laura Poitras kushughulikia hati za Snowden, inapendekezwa na EFF, Freedom of the Press Foundation na Tor Project.

Uamuzi: zana ya kwanza kwa vikao vya mara moja vya hisia ya juu. Si OS kuu kwa matumizi ya kila siku.

Whonix

Falsafa: kutokujulikana kwa kimuundo kupitia kutengwa kwa mtandao

Whonix inajibu swali tofauti kutoka kwa Tails: badala ya kuondoa kila alama baada ya kikao, inihakikishia kwamba programu hasidi inayofanya kazi katika mazingira ya kazi haiwezi kwa kimuundo kujua anwani ya kweli ya IP ya mtumiaji, hata kama ina haki za root kwenye mashine ya kawaida.

Whonix inategemea Debian (kupitia KickSecure, toleo gumu la Debian lililoundwa na timu ile ile) na hufanya kazi ndani ya hypervisor ya aina ya 2 (VirtualBox, KVM) kwenye OS yoyote ya mwenyeji, au kwa asili ndani ya Qubes OS kama aina ya 1.

Muundo wa VMs mbili

Kanuni kuu ya Whonix ni utengano mkali kati ya tabaka la mtandao na tabaka la programu, uliotekelezwa kupitia mashine mbili tofauti za kawaida:

Whonix-Gateway ni VM ya kwanza. Inafanya daemon ya Tor na hutumika peke yake kama lango la mtandao. Ndiyo VM pekee yenye ufikiaji wa Mtandao. Haijumuishi programu yoyote ya mtumiaji. Jukumu lake la pekee ni kukamata trafiki yote ya mtandao inayoingia na kutoka na kuisukuma kupitia Tor.

Whonix-Workstation ni VM ya pili. Ndiyo mazingira ya kazi: kivinjari, ujumbe, usindikaji wa faili, uundaji wa programu. Imeunganishwa na Mtandao tu kupitia mtandao wa kawaida wa ndani unaoelekea Whonix-Gateway. Haina ufikiaji wowote wa moja kwa moja wa Mtandao, uwezo wowote wa muunganisho ambao ungedhibiti Gateway.

Hapa kuna kinachotokea wakati wa ombi la mtandao kutoka kwa Workstation:

Programu hutoa ombi la mtandao
Workstation huipeleka kupitia kiolesura chake cha mtandao wa ndani kwenda Gateway
Gateway hukamata ombi na kulielekezea tena kupitia Tor (vituo vitatu vinavyofuatana)
Jibu linarudi kwa njia ile ile kwa mwelekeo tofauti
Workstation hupokea jibu bila kujua anwani ya kweli ya IP ya kutoka

Dhamana ya msingi: hata kama programu hasidi inaathiri Workstation yenye haki za root, haiwezi kujua anwani ya kweli ya IP ya mtumiaji, kwani Workstation yenyewe haijui. Workstation inaona tu anwani ya ndani ya IP ya Gateway.

Mifumo ya ziada ya usalama

Stream isolation: Whonix hutumia mizunguko tofauti ya Tor kwa programu tofauti (kivinjari hakitumii mzunguko ule ule na mteja wa barua pepe, n.k.), ambayo huzuia ulinganifu wa trafiki kati ya shughuli tofauti.

Boot clock randomization: saa ya mfumo ya Workstation hutofautiana kidogo kwa nasibu kila wakati wa kuanzisha ili kuzuia mashambulizi ya wakati kulingana na wakati halisi wa mfumo.

sdwdate: Whonix hutumia daemon yake yenyewe ya usawazishaji wa wakati (sdwdate) ambayo hupata wakati kupitia Tor kutoka kwa seva za onion, badala ya NTP ya kawaida ambayo ingeweza kumwagika kwa anwani ya IP.

AppArmor: profili za AppArmor zinaimarisha sandboxing ya programu muhimu kama Tor Browser katika kiwango cha mfumo.

VMs zinazoweza kutupwa: Whonix inasaidia Workstations zinazoweza kutupwa (Whonix-Workstation DispVM katika Qubes-Whonix) kwa kazi za mara moja bila uthabiti, sawa na njia ya Tails lakini katika mazingira ya kudumu kwa muda mwingine.

Njia tatu za usanidi

Whonix kwenye VirtualBox au KVM (Aina ya 2): njia inayoweza kufikika zaidi. VMs mbili zinafanya kazi kwenye OS ya mwenyeji iliyopo (Windows, Linux, macOS). Rahisi, lakini inaanzisha tabaka la ziada la imani katika OS ya mwenyeji: ikiwa mwenyeji ameathiriwa, ulinzi wa Whonix unaweza kupita kiasi.

Qubes-Whonix (Aina ya 1, inayopendekezwa): Whonix imejumuishwa kwa asili ndani ya Qubes OS kama templates. Gateway inakuwa ProxyVM (sys-whonix) na Workstation AppQube (anon-whonix). Hii ndiyo usanidi imara zaidi kwani kutengwa kunategemea hypervisor ya Xen ya bare-metal badala ya hypervisor ya aina ya 2 inayofanya kazi kwenye OS ya mwenyeji inayoweza kuwa na udhaifu. Hii ndiyo mchanganyiko unaoshauriwa na miradi miwili.

Kutengwa kimwili (hali ya hali ya juu): Gateway na Workstation zinafanya kazi kwenye mashine mbili tofauti za kimwili, zimeunganishwa na kebo ya Ethernet. Workstation haina kadi yoyote ya mtandao isipokuwa ile iliyounganishwa na Gateway. Hali hii inapunguza sana msingi wa imani lakini inahitaji mashine mbili zilizotolewa.

Whonix inalinda dhidi ya nini na hakilindi dhidi ya nini

Tishio	Ulinzi wa Whonix
Kumwagika kwa anwani ya IP kutoka kwa Workstation	Haiwezekani kwa kimuundo kwa muundo
DNS leaks	Haiwezekani: DNS yote hupita kupitia Tor kupitia Gateway
Programu hasidi ya root kwenye Workstation inayotafuta IP halisi	Hakuna: haitaipata
Udhaifu wa Gateway yenyewe	Sehemu: ikiwa Gateway imeathiriwa, IP inaweza kumwagika
Udhaifu wa OS ya mwenyeji (katika hali ya Aina ya 2)	Hakuna: mwenyeji aliyeathiriwa anaweza kuchunguza VMs zote mbili
Kutokujulikana kwa tabia ya mtumiaji	Hakuna: Whonix hakilindi dhidi ya makosa ya kibinadamu
Uchunguzi wa kidijitali wa diski baada ya kukamata	Sehemu: Whonix inadumu kwa chaguo-msingi, isipokuwa VMs zinazoweza kutupwa

Mipaka ya uaminifu

Whonix haiondoi alama kwenye diski: inadumu kwa chaguo-msingi (tofauti na Tails). Ikiwa mashine yako inakamatiwa na usimbaji wa diski ya mwenyeji hauko au ni dhaifu, data za VMs zinaweza kupatikana
Katika hali ya Aina ya 2 (VirtualBox/KVM kwenye OS ya mwenyeji), usalama wa Whonix unazuiliwa na usalama wa OS ya mwenyeji. Mwenyeji aliyeathiriwa anaweza uwezekano kuchunguza trafiki kati ya VMs mbili
Utendaji unaathiriwa na ukawaida wa pande mbili na uelekeo kupitia Tor: miunganisho ni polepole, upakuaji mkubwa ni mgumu kila siku

Kwa nani?

Mtu yeyote anayehitaji mazingira ya kazi ya kudumu yenye kutokujulikana kwa kimuundo kwa mtandao: uundaji wa programu nyeti, utafiti kwa jina bandia lililoendelea, usimamizi wa utambulisho kadhaa tofauti wa kidijitali, seva za onion. Mchanganyiko wa Qubes-Whonix unachukuliwa na wataalamu wengi wa usalama kama mazingira ya kazi ya kutokujulikana yaliyo imara zaidi yaliyopo sasa hivi kwa matumizi ya kila siku.

Uamuzi: OS ya kumbukumbu kwa kutokujulikana kwa kimuundo kwa mtandao katika mazingira ya kudumu. Inakamilisha Tails (ambayo hushughulikia vikao vya mara moja), si mshindani.

Qubes OS

Falsafa: usalama kwa aina

Qubes OS inawakilisha mbinu ya kimsingi tofauti na mifumo yote iliyotangulia. Ambapo mifumo mingine inajaribu kuzuia uathiriaji, Qubes inaanza na dhana tofauti kabisa: uathiriaji wa vipengele fulani hauwezi kuepukika. Lengo ni kuhakikisha kwamba hauwezi kuenea.

Iliundwa mwaka 2012 na mtafiti wa usalama Joanna Rutkowska, Qubes OS inapendekezwa hadharani na Edward Snowden, miongoni mwa wataalamu wengine wa usalama.

Muundo wa kiufundi

Hypervisor ya Xen kama tabaka la msingi

Qubes si usambazaji wa Linux kwa maana ya kawaida. Inatumia hypervisor ya Xen, programu ya ukawaida wa bare-metal inayofanya kazi moja kwa moja kwenye vifaa, bila OS ya mwenyeji ya kati, ili kuunda mashine za kawaida nyepesi zinazoitwa qubes. Kutengwa kati ya qubes kunatekelezwa katika kiwango cha vifaa, kupitia teknolojia za Intel VT-x/VT-d na AMD-Vi (IOMMU), ambazo huzuia VMs kufikia kumbukumbu au vifaa vya VMs nyingine bila ruhusa ya wazi.

dom0: uwanja wa imani ya juu zaidi

Kilele cha daraja ni dom0, uwanja wenye mamlaka ambao msimamizi wa eneo la kazi unaendesha kutoka humo. dom0 husimamia onyesho la madirisha yote ya qubes nyingine. Kwa usalama, dom0 haina muunganisho wowote wa mtandao na haiendeshi programu yoyote ya mtumiaji. Inatumika tu kupanga onyesho na usimamizi wa uwanja.

Qubes: vyumba vilivyofungwa

Mtumiaji hufafanua qubes nyingi kadri inavyohitajika, kila moja ikilingana na muktadha wa imani:

Qube ya “kazi” kwa programu za kitaaluma
Qube ya “kibinafsi” kwa barua pepe na mitandao ya kijamii
Qube ya “benki” iliyotolewa peke yake kwa miamala ya fedha
Qube ya “isiyoaminika” kwa k

Arpokrat Swap: badilisha sarafu zako za crypto bila kuacha athari

Tue, 16 Jun 2026 00:00:00 +0000

Tunaamini kwamba kitendo cha kubadilisha thamani haipaswi kuacha athari yoyote. Leo, tunafanikisha imani hii kwa kuzindua Arpokrat Swap : jukwaa la kubadilisha sarafu za crypto lililoundwa tangu mwanzo kwa ajili ya usiri kamili.

Miundombinu ambayo haijui ni nani wewe

Idadi kubwa ya majukwaa ya kubadilisha, hata yale yanayojitangaza kuwa “ya faragha”, hukusanya data kwa chaguo msingi: anwani ya IP, vidakuzi vya kikao, alama za kivinjari (fingerprinting), kumbukumbu za miamala. Metadata hizi, ambazo mara nyingi hudharauliwa, zinaunda wasifu wa kitabia unaoweza kutumiwa — na wahusika wa tatu, na wasimamizi wa sheria, au na wahalifu wakati wa uvujaji.

Arpokrat Swap imejengwa kwa kanuni kinyume: hatuwezi kukutambua kwa sababu hatujaribu kufanya hivyo.

Hakuna cookie — za kikao, za ufuatiliaji, wala za uchanganuzi
Hakuna kumbukumbu ya IP — anwani yako ya mtandao haiandikwi wala kupelekwa mahali popote
Hakuna usajili — hakuna akaunti, hakuna barua pepe, hakuna KYC
Hakuna fingerprinting — hakuna JavaScript ya wahusika wa tatu, hakuna hati za ukusanyaji

Inapatikana kupitia Tor

Kwa watumiaji wanaotaka safu ya ziada ya ulinzi katika ngazi ya mtandao, Arpokrat Swap inapatikana kikamilifu kupitia anwani yetu ya .onion:

arpokrat4asurnhw7v3s6rinjqgcwo2fx54fq7zlacawc2xuq7wppsad.onion

Inayoweza kufikiwa kutoka kwa kivinjari cha Tor au kupitia Orbot, kiolesura hiki ni sawa kikamilifu na toleo la clearnet — bila maelewano kuhusu vipengele, bila upungufu wa uzoefu.

Sarafu za crypto zenye faragha kama kipaumbele

Arpokrat Swap inasaidia zaidi ya akiba 350 za dijitali kwenye minyororo yote mikubwa ya block. Tunazingatia hasa sarafu za crypto zenye usiri ulioimarishwa, ambazo ni msingi wa falsafa yetu:

Monero (XMR) — miamala isiyowazi kwa chaguo msingi, kiwango cha rejea katika usiri wa on-chain
Zcash (ZEC) — malipo yaliyolindwa kupitia itifaki ya zk-SNARKs
Bitcoin (BTC) — kwenye mitandao ya msingi na Lightning
Ethereum (ETH) — pamoja na token zote za ERC-20
Litecoin (LTC), Dogecoin (DOGE), Cardano (ADA), Solana (SOL)
Avalanche (AVAX), Polkadot (DOT), Chainlink (LINK), Uniswap (UNI)
Tether (USDT) na USD Coin (USDC) kwenye Ethereum, Tron, BSC na Polygon
XRP, Stellar (XLM), Cosmos (ATOM), Algorand (ALGO)
Toncoin (TON), Near (NEAR), Aptos (APT), Sui (SUI)
Shiba Inu (SHIB), Pepe (PEPE) na token kuu za memecoins
Dai (DAI), FRAX na stablecoins za kugawanyika
Na mamia ya token nyingine na jozi za cross-chain

Ushauri wa OPSEC: Kwa ubadilishaji unaohusisha akiba zinazoweza kufuatiliwa, tunapendekeza kutumia Monero kama kiungo cha kati — kwa mfano BTC → XMR → ETH badala ya ubadilishaji wa moja kwa moja BTC → ETH. Hii huvunja uhusiano wa on-chain kati ya anwani mbili.

xStocks: hisa zilizotokenized, zinazoweza kubadilishwa bila dalali

Arpokrat Swap pia inajumuisha xStocks — hisa na ETF za Amerika zilizotokenized, zilizounganishwa 1:1 na akiba ya msingi inayoshikiliwa na mwangalizi aliyeidhinishwa. Kila token inawakilisha hasa sehemu moja ya kampuni inayolingana, ikiwa na utatuaji wa papo hapo wa on-chain na upatikanaji saa 24/7, bila masaa ya soko.

Miongoni mwa xStocks zinazopatikana:

Teknolojia AAPLx Apple · MSFTx Microsoft · NVDAx NVIDIA · GOOGLx Alphabet · METAx Meta · AMZNx Amazon · TSLAx Tesla · AMDx AMD · ADBEx Adobe · ACNx Accenture · APPx Applovin · AMATx Applied Materials · APLDx Applied Digital

Fedha & Crypto-adjacent COINx Coinbase · HOODx Robinhood · MSTRx MicroStrategy · CRCLx Circle · AMBRx Amber

Afya & Dawa MRKx Merck · AZNx AstraZeneca · ABTx Abbott · ABBVx AbbVie

Matumizi & Mchanganyiko MCDx McDonald’s · NFLXx Netflix · GMEx GameStop

ETF & Fahirisi SPYx S&P 500 · QQQx Nasdaq-100 · GLDx Dhahabu · PALLx Palladium · PPLTx Platini

Na nyingine nyingi — orodha kamili inazidi akiba 131 (hisa 100, ETF 27 na akiba 4 maalum), inayopatikana moja kwa moja kwenye jukwaa.

xStocks hazitoi haki za kupiga kura wala gawio za moja kwa moja. Gawio hujumuishwa tena kiotomatiki katika salio la token. Vizuizi vya kijiografia vinatumika — hazipatikani kwa wakazi wa Marekani, Kanada, Uingereza na Australia.

Mkusanyiko wa njia, si mtoa huduma mmoja

Arpokrat Swap si jukwaa la kubadilisha mwenyewe: ni mkusanyiko. Unapoanzisha ubadilishaji, tunauliza wakati huo huo watoa huduma kadhaa washirika na kukuwasilishia chaguo bora zinazopatikana kulingana na vigezo viwili vya uwazi:

1. Ada za chini zaidi Kiwango kinachoonyeshwa tayari kinajumuisha ada zote — ada za mtandao na tume ya mtoa huduma. Hulipii chochote zaidi kwa kutumia mkusanyiko wetu: tume yetu inachukuliwa moja kwa moja kutoka kwa ile ya mtoa huduma, bila athari kwenye kiwango chako.

2. Alama ya KYC ya mtoa huduma Kila njia inahusishwa na daraja la faragha tunalolibainisha kwa kusoma masharti ya jumla na sera za faragha za kila mshirika, kuwauliza moja kwa moja kuhusu mazoea yao, na kuzingatia historia yao:

Daraja	Maana
✅ A	Haiombi uthibitisho wa utambulisho kamwe
🟡 B	Huomba KYC mara chache sana, hurejesha pesa inapokataliwa
🟠 C	Huomba KYC mara chache, urejeshaji pesa ndani ya siku chache
🔴 D	Inaweza kuomba KYC na uwezekano wa kuzuia fedha

Tunapendekeza kutoa kipaumbele kwa njia zilizo na daraja A au B, hasa kwa kiasi kikubwa au ubadilishaji unaohusisha sarafu za crypto zenye usiri ulioimarishwa.

Kwa nini hii inaleta mabadiliko

Majukwaa mengi ya ukusanyaji hukuelekeza kwa kiwango kizuri zaidi bila kukuarifu kuhusu hatari za faragha za mtoa huduma wa msingi. Ubadilishaji unaweza kuonyesha kiwango kizuri sana huku ukifuata sera ya KYC ya ukali ambayo itazuia muamala wako baadaye na kushikilia fedha zako.

Arpokrat Swap ni jukwaa pekee ambapo gharama na hatari ya KYC zinawasilishwa pamoja, ikikuwezesha kufanya chaguo la busara badala ya maamuzi ya kipofu.

Ingia kwenye Arpokrat Swap →

Arpokrat Swap ni huduma isiyo ya custodial. Hatuna ufikiaji wa fedha zako wakati wowote. Ubadilishaji unatekelezwa moja kwa moja kati ya pochi yako na mtoa huduma mshirika aliyechaguliwa.

Ukimya Unaopiga Kelele: Warrant Canary ni nini na kwa nini kutoweka kwake kunapaswa kukutia wasiwasi?

Mon, 01 Jun 2026 00:00:00 +0000

Kina ndani ya migodi ya makaa ya mawe ya karne ya 19, wachimbaji walibeba ndege aina ya canaries kwenye vizimba. Ndege hawa wadogo, ambao ni wepesi sana kuathiriwa na gesi zenye sumu, walikufa muda mrefu kabla ya wachimbaji kugundua hatari.

Katika ulimwengu wetu wa kisasa wa kidijitali, ndege huyu amefufuliwa kwa mfumo wa « Warrant Canary ».

Warrant Canary ni nini?

Ni taarifa ya umma, inayosasishwa mara kwa mara na mtoa huduma, inayothibitisha kwamba, hadi tarehe hiyo, hajapokea ombi lolote la siri la kisheria linalomlazimu kuhatarisha data za watumiaji wake.

Umuhimu wote upo katika kile kinachotokea anapotoweka.

Ikiwa huduma inayoonyesha kauli “Hatujapokea maagizo ya siri” inapoacha kuisasisha ghafla, mtumiaji mwelewa anagundua wazi: canary amekufa.

Kampuni imelengwa na agizo la ufuatiliaji linaloambatana na agizo la kutozungumza (gag order). Kwa kuwa hawawezi kusema wamedukuliwa, wanaacha tu kusema wako salama.

Enzi ya Ufuatiliaji Asioonekana

Proton : Hutoa ripoti ya uwazi inayojumuisha Warrant Canary kali.
Riseup : Hudumisha moja ya canaries maarufu zaidi.
Arpokrat : Mfumo wetu wa ikolojia hudumisha Warrant Canary wa umma.

Mbinu ya Arpokrat (Zero-Knowledge)

Chini ya sheria za Uswisi, usanifu wa Arpokrat wa Zero-Knowledge huunda kutowezekana kwa kiufundi kutii agizo, kwa sababu hakuna funguo za kibinafsi au vitambulisho (Zero-ID) vya kukabidhi.

Utiq: 'Super-Cookie' mpya ya makampuni ya mawasiliano inayotishia faragha yako

Mon, 01 Jun 2026 00:00:00 +0000

Mwisho uliopangwa wa kuki za wahusika wengine (third-party cookies) kwenye vivinjari vya uweb umesababisha ushindani mkubwa wa teknolojia katika tasnia ya matangazo lengwa. Wakati Google ikijaribu kulazimisha viwango vyake yenyewe (kama vile Privacy Sandbox), mchezaji mwingine asiyetarajiwa ameamua kuchukua sehemu ya keki hiyo: Mtoa Huduma wako wa Mtandao (ISP).

Ndivyo ulivyozaliwa mradi wa Utiq (zamani ukijulikana kama mradi wa TrustPid), ubia ulioanzishwa na makampuni makubwa ya mawasiliano ya Ulaya. Inayouzwa kwa umma kama suluhisho "la wazi na lenye heshima", Utiq kwa kweli ni kile ambacho wataalamu wa usalama wa mtandao wanakiogopa zaidi: "supercookie" inayofanya kazi katika kiwango cha mtandao.

Utiq ni nini na inafanyaje kazi?

Kihistoria, ufuatiliaji wa matangazo (kuki) unadhibitiwa na kivinjari chako cha uweb (Chrome , Firefox , Safari ). Ungeweza kuizuia kwa kutumia viambatisho (kama uBlock Origin ) au kivinjari kinacholenga faragha (kama Brave ).

Utiq inahamisha tatizo hatua moja nyuma: kwenye kiwango cha unganisho lako la mtandao.

Hivi ndivyo mtego unavyofungwa:

Uingiliaji kwenye mtandao: Unapovinjari mtandao kupitia unganisho lako la simu (4G/5G) au router yako ya nyumbani, Utiq hutumia anuani yako ya IP na data ya usajili wako wa mawasiliano ili kukutambua.
Idhini (chaguo la uongo): Unapofika kwenye tovuti ya mshirika, dirisha linalojitokeza (popup) linakuomba ukubali Utiq. Kwa sababu ya uchovu unaotokana na mabango ya kuki (Consent Fatigue), mamilioni ya watumiaji hubofya "Kubali" bila kusoma.
"Network Signal": Mara idhini inapotolewa, Utiq inawasiliana moja kwa moja na opereta wako wa mawasiliano. Opereta huyo hutengeneza tokeni ya kipekee ya utambulisho iliyofichwa jina (ishara ya mtandao) ambayo kisha inatumwa kwa watangazaji.

Sasa unaweza kufuatiliwa kutoka tovuti hadi tovuti si kwa faili iliyohifadhiwa kwenye kompyuta yako, bali kupitia miundombinu ile ile inayokupatia mtandao.

Kwa nini Utiq ni ndoto mbaya kwa faragha (OPSEC)

Mpango huu unaleta matatizo makubwa kwa mamlaka ya kidijitali na usiri wa data yako:

Ufuatiliaji kwenye chanzo: Tofauti na kuki za kawaida, huwezi tu "kufuta historia" au "kusafisha cache" ili kujikwamua na Utiq. Tokeni ya utambulisho inatengenezwa na ISP wako.
Ujumuishaji wa wasifu: Waendeshaji mawasiliano tayari wanajua jina lako, anuani yako ya makazi, data ya benki na eneo ulilopo kwa wakati halisi. Kwa kuunganisha historia yako ya kuvinjari kupitia Utiq na data hizi, wanatengeneza wasifu wa tabia wenye usahihi wa kutisha.
Kasoro ya ufichaji jina: Utiq inajitetea kwa kutoshiriki jina lako waziwazi, ikidai kutumia tokeni "zilizosimbwa". Hata hivyo, katika ulimwengu wa usalama wa mtandao, imethibitishwa kuwa ufichaji jina unaweza kubadilishwa. Kulinganisha tokeni hizi na hifadhidata nyingine kunaruhusu utambuzi rahisi wa watu.

Ni waendeshaji gani wanaotumia Utiq?

Utiq iliasisiwa na muungano wa waendeshaji wanne wakubwa wa Ulaya. Ikiwa wewe ni mteja wa mmoja wao, unganisho lako tayari linaweza kuwa linawezesha ufuatiliaji huu.

Ushauri wa OPSEC: Ingawa Utiq inatoa jukwaa kuu la usimamizi wa idhini (consenthub.utiq.com ) ili kufuta ufikiaji, ulinzi bora zaidi unabaki kuwa wa kiteknolojia.

Mbinu ya Zero-Trust ili kukabiliana na Utiq

Falsafa ya mamlaka ya kidijitali, inayosimamiwa na mifumo kama Arpokrat, inategemea kanuni rahisi: usiamini kamwe miundombinu ya mtandao.

Ili kuzuia mifumo kama Utiq kiteknolojia, suluhisho ni kuficha trafiki yako kutoka kwa mtoa huduma wako wa mtandao wa sasa:

Kutumia VPN huru: Kwa kusimba trafiki yako mara tu inapoondoka kwenye kifaa chako, ISP wako anaona tu mtiririko wa data usiosomeka unaoelekezwa kwenye seva ya VPN. Hawezi tena kuingiza au kusoma tokeni za Utiq.
Mtandao wa Tor (Orbot ): Onion routing inazuia utambuzi wowote wa mwisho hadi mwisho.
Usimbaji wa DNS (DoH/DoT): Inazuia opereta wako kujua ni tovuti gani unaomba kutembelea.

Kwa muhtasari, Utiq ni thibitisho kwamba watoa huduma wa mtandao hawaridhiki tena na kuwa "bomba" tu; wanataka kuwa madalali wa data. Kusimba trafiki yako si chaguo la usalama tena, ni hitaji la lazima ili kulinda faragha yako ya kidijitali.